「WordとExcelの暗号化機能に脆弱性 」記事へのコメント

どんな場合に脆弱？

[interkj (23877)]

PDFならともかく、Word, Excel ファイル自体にセキュリティを求める使い方を
するようなシーンがあるんだろうか？ 論文で例に出されているマルチユーザー
環境で使うにしても、ファイル自身よりはACLなりEFSなり、ファイルシステム
の機能で保護した方が楽なような気がするのだが…

WordとExcelの暗号化手法に脆弱性 [itmedia.co.jp]

Re:どんな場合に脆弱？

[kei100 (5854)]

ウィルスがばら撒いたりした時(Antinyだっけ?)に役立つかも。
そのファイルを読み書きできるユーザー権限でウィルス等が稼動してしまえばACL/EFSは無力なわけで。
未だ外部ストレージは大抵FAT/FAT32なので暗号化できないのもありますし。
あとメールは平文ですからファイル自身に暗号化機能を持たせるのもありでしょう。
(パスワードまで一緒に書いて送ってたら笑うしかありませんが・・)

まぁ、そういったケースならPGPとか使えよって話ではありますが・・・
安全対策は二重三重にする意味はあるでしょう。
厳しくしたり、面倒になりすぎて守らない人が出ない程度には。